Information et sécurité

Une vue d'ensemble de l'engagement fort de Jobbatical en matière de sécurité et de gestion des données.

Logo EphicientLogo OE
Dernière mise à jour : 23 juin 2023
Logo 2020INC

Un mot de notre RSSI

Jobbatical est l'un des principaux fournisseurs de services de relocalisation, aidant les entreprises à recruter les meilleurs talents partout dans le monde.

Notre processus sans papier est alimenté par notre propre application logicielle. Nous sommes fiers de servir plus de 600 entreprises en tant que partenaire principal de relocalisation.Chez Jobbatical, la protection des informations sensibles et des données des clients fait partie intégrante de notre activité. Nous nous appuyons fortement sur notre logiciel de gestion des cas de relocalisation, en accordant la priorité à la confidentialité, à l'intégrité et à la disponibilité de nos applications. Notre objectif premier est de protéger les données de nos clients et les actifs des technologies de l'information et de la communication (TIC). Nous nous engageons à améliorer continuellement la sécurité et nous adhérons aux systèmes de gestion de la sécurité de l'information à tous les niveaux de notre organisation. Pour garantir les normes les plus élevées en matière de sécurité de l'information, nous nous conformons à la norme ISO27001. Cette norme nous guide dans l'établissement, la mise en œuvre, le contrôle, l'évaluation, la maintenance et l'amélioration de notre système de gestion de la sécurité de l'information (SGSI). En choisissant des mesures de sécurité appropriées, nous visons à protéger les informations et à donner confiance à nos parties prenantes.

Dans cette page, nous avons rassemblé une collection de documents qui couvrent divers aspects de notre programme, de nos politiques, de notre architecture, de nos tests, etc. Ces ressources sont conçues pour fournir des informations complètes. Si vous avez des questions supplémentaires, n'hésitez pas à nous contacter.

Marje Salumets
RSSI

Protection des données

Le respect des droits en matière de protection des données personnelles est notre priorité, c'est pourquoi nous avons créé de la documentation et mis en place des processus internes pour répondre aux exigences du GDPR.

Quel est notre rôle en matière de traitement des données ?
Notre société est un contrôleur

Bien que nous offrions nos services par le biais de notre propre plateforme techniquement avancée basée sur le cloud, nous ne sommes pas un fournisseur de services SaaS typique en ce qui concerne notre service de relocalisation. 

Sur la base de notre évaluation, nous avons conclu que nous sommes un responsable distinct du traitement des données à caractère personnel des talents et des membres de leur famille lorsque nous fournissons des services de relocalisation, car nous déterminons les moyens et les finalités du traitement des données. Ce traitement des données est décrit dans notre avis de confidentialité. Pour les types de données spécifiques, voir "données relatives aux talents" et "données relatives aux membres de la famille des talents" (y compris le prénom, le nom de famille, la date de naissance, le code d'identification personnel, la nationalité, les données du passeport, la photo, etc.

Notre rôle de contrôleur s'explique principalement par les éléments suivants :

  • Même si c'est l'entreprise cliente qui commande et paie le service, une relation directe entre nous et le talent est toujours établie pendant la prestation du service. En outre, une procuration peut être demandée directement au talent (ou à un membre de sa famille),
  • Il n'y a pas d'instructions spécifiques de la part de l'entreprise cliente sur les données à collecter auprès du talent (et des membres de sa famille) et sur la manière exacte dont les services de relocalisation doivent être fournis, 
  • En général, la plupart des données à caractère personnel sont collectées directement auprès des talents (c'est-à-dire que les entreprises clientes ne sont généralement pas impliquées dans la collecte et la transmission des données à caractère personnel),
  • L'entreprise cliente est généralement tenue informée du processus et reçoit une notification une fois la délocalisation terminée, mais elle n'a pas d'influence significative sur nous et sur la prestation de services en général. En revanche, nous jouissons d'une grande indépendance dans la fourniture du service - nous déterminons exactement comment (en utilisant quels moyens) nous traitons les données à caractère personnel afin d'atteindre les objectifs visés.
Notre entreprise est un sous-traitant

Lorsqu'il s'agit du traitement des données personnelles des utilisateurs de notre plateforme désignés par nos entreprises clientes, nous nous considérons comme un sous-traitant de données. Ce traitement est régi par l'accord sur le traitement des données (DPA) annexé à nos conditions de service. Le RGPD concerne uniquement le traitement des noms, des adresses électroniques, des numéros de téléphone et des titres de poste des employés de nos entreprises clientes qui utilisent notre plateforme (par exemple, le responsable des ressources humaines qui a accès à la plateforme et qui initie la relocalisation des talents), mais pas les talents (c'est-à-dire les employés actuels ou futurs qui doivent être relocalisés) et les membres de leur famille. 

En bref, un processus typique se présente comme suit :

Bien qu'il s'agisse d'une description de notre processus habituel, en fonction du client et des processus convenus avec lui, la documentation juridique pertinente peut devoir être adaptée en conséquence. N'hésitez pas à contacter notre équipe chargée de la croissance afin que nous puissions trouver une solution qui convienne le mieux possible à votre entreprise.

Nous sommes également en train de mettre en œuvre la norme ISO/IEC 27701 (système de gestion de l'information sur la vie privée) afin de pouvoir démontrer encore mieux un niveau élevé de protection des données à caractère personnel.

Si vous avez des questions concernant le traitement des données, n'hésitez pas à contacter notre DPD : dpo@jobbatical.com.

Qu'en est-il des (sous-)processeurs ?

Tous nos (sous-)traitants sont soigneusement évalués, certifiés et utilisent des lieux de stockage de l'UE. La liste des sous-traitants utilisés par Jobbatical est mise à la disposition des clients et de certains prospects sous réserve d'un accord de confidentialité.

Résumé de notre engagement en matière de sécurité des données

  • Certification ISO27001

  • Toutes les données sont traitées au sein de l'UE

  • Audit(s) régulier(s) par des tiers

  • organise des formations à la cyberhygiène pour tous les employés

  • dispose d'un programme formel de gestion des dispositifs

  • Tests de pénétration annuels effectués par des tiers

  • dispose d'une gestion de la continuité des activités et de la reprise après sinistre

  • Contrôle d'accès basé sur les rôles

  • Politique de conservation des données en place

Des documents supplémentaires peuvent être fournis sur demande à certains prospects et clients.
Merci ! Votre demande a bien été reçue !
Oups ! Un problème s'est produit lors de l'envoi du formulaire.

Sécurité des applications

Jobbatical a construit la plateforme de notre service sur des fournisseurs de cloud connus, qui ont des normes de sécurité élevées, minimisant ainsi le risque que le service ne soit pas disponible.

Stockage des données :
-Google Cloud Storage.
- Toutes les requêtes sont obligées de passer par HTTPS.
- Les opérations de base de données utilisent SSLD Les données sont cryptées au repos.
- Surveillance automatique 24/7.
- Région géographique des fournisseurs de centres de données : Europe Nord 1

Nous disposons d'une surveillance automatisée 24/7 pour détecter toute anomalie et d'un taux de disponibilité du service de 99,7%. En cas d'événement indésirable ou d'incident, nous suivons le processus de gestion des incidents, qui est également conforme aux exigences de la norme ISO27001.

Exemples de cas d'utilisation des alertes :
- Nombre anormal de demandes non autorisées.
- Nombre élevé d'erreurs.
- Tentatives de connexion anormales.

Notre engagement en faveur du développement durable

Dans le monde d'aujourd'hui, défini par des défis mondiaux complexes, nous pensons que les entreprises ont un rôle essentiel à jouer dans la création d'un monde meilleur. L'engagement de Jobbatical en faveur du développement durable est la base sur laquelle nous construisons notre succès futur. Il reflète nos valeurs, souligne notre responsabilité et façonne notre vision d'un avenir meilleur.

Avec cet engagement en faveur du développement durable, nous reconnaissons que nos actions en tant qu'entreprise et fournisseur de services d'immigration et de relocalisation ont des conséquences significatives, et nous saisissons l'opportunité de conduire des changements significatifs. En intégrant le développement durable dans nos valeurs fondamentales, nous voulons être un catalyseur de changement positif tout en fournissant des services d'immigration et de relocalisation de premier ordre. 

Mobilité éthique

Chez Jobbatical, nous comprenons que les services que nous offrons ont un impact profond sur la vie des personnes et des familles à la recherche de nouvelles opportunités et d'un nouveau départ dans un lieu différent.

Les solutions de mobilité que nous proposons ne sont pas seulement conformes à la législation, elles sont également fondées sur des principes d'équité, de respect et d'empathie. En tant qu'entreprise, nous soutenons l'engagement 10 des objectifs de développement durable des Nations unies : Réduire les inégalités.
Notre équipe et nos services accordent toujours la priorité au bien-être et aux droits des personnes qui choisissent de s'installer dans de nouveaux pays ou de nouvelles régions. Jobbatical plaide en faveur de politiques et de pratiques qui promeuvent l'inclusion, la diversité et l'égalité de traitement pour tous, quel que soit leur milieu d'origine. Notre objectif n'est pas seulement de faciliter la relocalisation physique, mais aussi de favoriser un sentiment d'appartenance et de sécurité à chaque étape du voyage. 

Diversité et inclusion

Jobbatical soutient les engagements 5, Égalité des sexes, et 8, Travail décent et croissance économique, des Objectifs de développement durable des Nations unies. Nous offrons des chances égales d'emploi à tous les candidats et à tous les employés. Nous ne pratiquons aucune discrimination illégale fondée sur la race, la couleur, la religion, le sexe, l'orientation sexuelle, l'origine nationale, l'ascendance, l'âge, l'état de santé, le handicap mental ou physique, le statut d'ancien combattant, l'état matrimonial ou toute autre considération protégée par la loi. 

Jobbatical mettra également en place des aménagements raisonnables pour les employés handicapés et les vétérans invalides. Notre engagement en faveur de l'égalité des chances en matière d'emploi s'applique à toutes les personnes impliquées dans nos activités et à tous les domaines de l'emploi, y compris le recrutement, l'embauche, la formation, la promotion, la rémunération et les avantages sociaux. Nous nous efforçons de promouvoir un environnement de travail diversifié et inclusif qui accueille toute personne, quelle que soit son origine.

Bien-être des salariés 

Nous nous engageons à assurer le bien-être et la croissance de tous les Jobbaticlers. Jobbatical promeut activement une culture d'entreprise qui favorise la diversité, l'inclusion et la croissance. Notre objectif ultime est de créer un environnement où chaque membre de l'équipe se sent valorisé, respecté et responsabilisé, quelle que soit son origine.

Pour y parvenir, nous investissons dans des initiatives qui favorisent le bien-être des employés. Ces initiatives comprennent des journées "YOLO" - des jours de congé supplémentaires accordés aux Jobaticlers pour qu'ils puissent faire ce qui leur plaît -, un soutien au bien-être et des modalités de travail flexibles qui répondent aux besoins divers de notre équipe. 

Bureau durable

Dans son bureau unique situé à Tallinn, en Estonie, Jobbatical s'est engagé dans la voie du développement durable par le biais de diverses initiatives. Nous encourageons activement les déplacements respectueux de l'environnement, en particulier le vélo, afin de réduire notre empreinte carbone tout en promouvant des modes de vie plus sains.En outre, nous nous efforçons de créer un espace de travail sans papier en mettant l'accent sur les processus numériques et l'utilisation responsable des ressources, afin de réduire les déchets et la consommation de ressources. Nous avons également mis en place un programme de gestion des déchets axé sur le recyclage afin de minimiser notre impact sur l'environnement et de favoriser un avenir plus propre et plus durable.

Nous cherchons en permanence à améliorer et à développer ces efforts afin de garantir une contribution positive à l'environnement et à la société.

Travail à distance

Chez Jobbatical, le travail à distance est devenu une pratique courante et constitue un élément essentiel de notre engagement en faveur de la durabilité environnementale et sociale. 

Le travail à distance joue un rôle clé dans nos efforts de développement durable. Il permet de réduire considérablement les déplacements quotidiens, ce qui se traduit par une diminution substantielle des émissions de carbone liées au transport. En outre, le travail à distance optimise la consommation d'énergie en réduisant le besoin d'espaces de bureaux physiques, ce qui, en fin de compte, réduit notre empreinte écologique. 

Le fait de dépasser les frontières traditionnelles du bureau nous a également permis de puiser dans un vivier de talents divers, en promouvant activement l'inclusion et la diversité au sein de nos équipes. Pour les Jobbaticlers, le travail à distance se traduit par un meilleur équilibre entre vie professionnelle et vie privée, une réduction du stress lié aux trajets domicile-travail et une plus grande flexibilité. 

Collaborations

Chez Jobbatical, nous avons pour principe que les partenariats que nous établissons doivent s'aligner sur nos valeurs et collaborer exclusivement avec des entreprises qui partagent notre attachement à l'intégrité, à la transparence et à la responsabilité. Nos partenaires ne sont pas choisis uniquement dans une perspective commerciale, nous recherchons des entreprises qui partagent la vision de Jobbatical pour un avenir plus équitable et durable. En choisissant des partenaires qui reflètent nos principes éthiques, nous assurons non seulement la meilleure qualité de service, mais nous renforçons également notre impact collectif dans la construction d'un avenir plus équitable et durable.